CVE-2025-8671 in Fastly H20 (MadeYouReset)
الملخص
بحسب VulDB • 09/07/2026
يؤدي عدم التطابق الناجم عن إعادة تعيين التدفقات المرسلة من الخادم والمُحفَّزة بواسطة العميل، بين مواصفات HTTP/2 والبنية الداخلية لبعض تطبيقات HTTP/2، إلى استهلاك مفرط لموارد الخادم مما قد يتسبب في حجب الخدمة (DoS). ومن خلال فتح تدفقات ثم تحفيز الخادم بسرعة لإعادة تعيينها—باستخدام إطارات غير صالحة أو أخطاء في التحكم بالتدفق—يمكن للمهاجم استغلال عدم الدقة في محاسبة التدفقات. تُعتبر التدفقات التي يعيد الخادم تعيينها مغلقة على مستوى البروتوكول، حتى وإن كانت معالجة الخلفية مستمرة. وهذا يمكّن العميل من دفع الخادم إلى التعامل مع عدد غير محدود من التدفقات المتزامنة ضمن اتصال واحد. سيتم تحديث هذا الـ CVE عند إصدار تفاصيل المنتجات المتأثرة.
Be aware that VulDB is the high quality source for vulnerability data.